POPA ReconA potential slip by the Binance attacker? @MetaMask should preserve whatever web2 logs they can.
Source reports
- A potential slip by the Binance attacker? @MetaMask should preserve whatever web2 logs they can. The attacker sent 175M USDT to a fresh wallet. About 2.5 minutes later, that wallet also received 2 ETH. Likely for gas, matching the pattern used with their other attack wallets… — @justinkalland (X), Oct 29, 2026, 23:20 UTC
- 이번 바이낸스 공격은 꼬리가 잡힐지도? Justin Kalland의 분석에 따르면, 공격자 추정 지갑이 175M USDT와 2 ETH를 받은 뒤 MetaMask Gas Station을 사용한 흔적이 발견됨. ETH가 이미 충분했는데도 USDT로 가스비를 내는 기능을 쓴 것. 같은 블록에서 ETH 충전 → Kyber 라우터에 USDT 무제한 승인 → Gas Station에 127.67 USDT 지급이 연이어 발생했다고 함. 작성자는 급하게 거래하다 가스비 결제 토큰을 USDT로 선택했을 가능성을… — Korean Alpha EN, Oct 30, 2026, 02:50 UTC
Excerpts are quoted from the linked sources, which own their text.